Catch-all es un modo de dominio de correo en el que el buzón recibe los mensajes enviados a cualquier dirección de ese dominio, aunque esa dirección nunca se haya creado de antemano. Para una serie de registros resulta tentador: no hace falta crear un buzón aparte para cada sitio, basta con configurar el dominio una vez y luego inventar las direcciones sobre la marcha. Pero la comodidad tiene un precio, y no aparece al configurarlo, sino más tarde, cuando el dominio ya está en uso. Veamos cómo funciona, qué exige el catch-all de tu parte, cuáles son sus puntos débiles y cuándo es más sensato alquilar un buzón ya preparado.
Qué es catch-all y cómo funciona
Un buzón de correo normal tiene una dirección concreta, y el servidor de correo rechaza los mensajes enviados a cualquier otra dirección del mismo dominio, simplemente porque ese buzón no existe. El catch-all cambia esta regla a nivel de dominio: el servidor está configurado de modo que un mensaje enviado a cualquier dirección de ese dominio, incluso inexistente y nunca creada, llega de todos modos a un buzón determinado. El remitente puede escribir a cualquier cosa del tipo «cadena-aleatoria@tu-dominio» y el mensaje llegará igualmente, solo que quedará en la carpeta común junto con el resto del correo del dominio.
Por qué se configura un catch-all
La razón principal es ahorrar tiempo en la preparación. Si vas a hacer una serie de registros en distintos sitios, con el esquema habitual tendrías que crear de antemano un buzón aparte para cada sitio en el hosting de correo. Con catch-all no hace falta: la dirección se inventa en el momento del registro, por ejemplo incluyendo el nombre del sitio en la propia dirección, y el correo llegará sin ninguna configuración previa. Resulta cómodo justo cuando hay muchas direcciones y todas son desechables por naturaleza, y crear un buzón completo para cada una sería trabajo de más.
Qué necesitas de tu lado: es administración
La comodidad del catch-all no es gratis: para activar este modo necesitas un dominio propio y un hosting de correo que admita esa configuración, y ni de lejos todos los planes lo permiten. Después tienes que administrar el dominio por tu cuenta: vigilar los registros DNS, la reputación del dominio y la configuración de SPF y DKIM, para que los correos dirigidos a ese dominio lleguen y no acaben en spam del lado del remitente. Si algo de esta cadena falla (caduca el registro del dominio, se cae un registro DNS, el hosting de correo bloquea el buzón por actividad sospechosa), se interrumpe la recepción de correo en todas las direcciones que alguna vez se hayan inventado en ese dominio.
El reverso: spam, compromiso y desconfianza de los servicios
El catch-all tiene tres desventajas de fondo, y las tres se derivan de un mismo hecho: un único buzón responde por todas las direcciones del dominio. La primera: todo el spam que de una u otra forma encuentra el dominio (por fuerza bruta de direcciones, filtración de una base de datos, bots de spam) cae en ese único buzón mezclado con los mensajes que sí necesitas. La segunda, más grave: si alguien obtiene acceso a ese único buzón, obtiene acceso a la correspondencia de todas las cuentas que alguna vez se registraron con ese dominio; el compromiso no se puede acotar. La tercera desventaja es de reputación: algunos servicios desconfían de los dominios con señales de catch-all o de los dominios sin un historial claro, y pueden bloquear el registro o marcarlo como sospechoso incluso antes de enviar el correo.
Catch-all de tu dominio vs alquiler de un buzón listo
En la plataforma funciona de otra manera: no se puede conectar un dominio propio, el dominio se asigna de un conjunto común, pero a cambio no tienes que administrar nada por tu cuenta. Para una tarea puntual puedes contratar un buzón temporal para un sitio concreto: dura 20 minutos, y si el mensaje no llega en ese tiempo, la activación se cierra por tiempo de espera con devolución automática del dinero. Para un trabajo más largo con una cuenta, puedes alquilar el buzón por un período de 12 horas a 60 días con posibilidad de prórroga: hay preajustes de 12, 24 y 48 horas, una semana, un mes y 60 días. El buzón alquilado tiene un filtro integrado: solo recibe mensajes de los sitios indicados al hacer el pedido, es decir, el problema de «todo el spam en un mismo montón» se resuelve por diseño y no queda a criterio del dueño del dominio. Más detalles sobre la diferencia entre formatos, en el artículo correo temporal frente a buzón alquilado.
A quién le conviene el catch-all y a quién le resulta más fácil alquilar
El catch-all tiene sentido si ya tienes un dominio que usas para otras tareas y la administración del correo no es una carga nueva, sino parte del trabajo actual: entonces añadir catch-all casi no cuesta nada extra. También se justifica si el flujo de registros es tan grande e impredecible en cuanto a direcciones que preparar los buzones de antemano es materialmente imposible, y aceptas de forma consciente el riesgo de mezclar spam y de un posible compromiso. En todos los demás casos (cuando aún no tienes dominio, no quieres o no tienes con qué administrar el correo, y te importa el aislamiento entre distintas cuentas) es más fácil y seguro alquilar un buzón listo con filtro por sitios: sin configurar DNS, sin el riesgo de perderlo todo de golpe y sin un dominio que con el tiempo acumula una reputación de la que respondes tú personalmente.
Preguntas frecuentes
¿Se puede limitar el catch-all para que solo reciba correos según una máscara de las direcciones necesarias?
Técnicamente, algunos hostings de correo permiten filtros más finos sobre el catch-all, pero es una configuración aparte que exige la misma administración que todo el modo en conjunto. El catch-all básico no ofrece esa restricción: recibe todo lo que llegue al dominio.
¿Qué pasará si se compromete un dominio con catch-all?
El acceso al único buzón da acceso a la correspondencia de todas las direcciones que alguna vez recibieron correo en ese dominio, incluidos los mensajes para recuperar el acceso a las cuentas vinculadas. En este esquema es imposible acotar el incidente a una sola dirección.
¿Por qué en la plataforma no se puede conectar un dominio propio para el alquiler de un buzón?
Los dominios se asignan desde el conjunto de la plataforma: es parte del modelo, que te libera de la administración y de los riesgos de reputación de un dominio propio a cambio de un filtro por los sitios indicados y de no tener que configurar nada de tu lado.
Si no quieres administrar un dominio propio para catch-all, puedes contratar una activación puntual para un sitio concreto o alquilar un buzón por el período que necesites en la sección email-OTP.